Сегодня в коде страницы оодного из своих сайтов увидел вот такую радость:



В конце страницы в дивах выводились чьито ссылки. Естественно принялся их искать в потрохах сайта.

не долгое расследование привело в раздел Плагинов админки:



Каким то образом был внедрен клон одного из плагинов, с выделяющимся названием и id номером (явно добавлен он был последним).

Зашел в содержимое, и сразу стало ясно, что данный товарищь не имеет принадлежности к компонентам ModX.



Просмотр его содержимого показал, что обращается он к таблице БД по имени site_plugins



Смотрю в таблицу:



И вижу что в поле properties и лежат зашифрованные ссылки, выводимые в футер сайта при рендере страниц.



Удаляю содержимое обоих полей записи данного плагина, и вижу что ссылочное продвижение от неизвестных оптимизаторов посредством моего сайта прекратилось )



Опубликовал данный кейс, вдруг кто то встретит похожую заморскую "сапу" на своем сайте.

Теги: вирус на modx, заражение сайта на modx, посторонние ссылки в коде сайта modx.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.

Сообщение отредактировал bluestorm - 12.4.2014, 14:15